Políticas de restrições de ponto e impressão são ignoradas no Windows

Artigo
03/20/2024

Este artigo fornece uma solução para um problema em que as políticas de Restrições de Ponto e Impressão são ignoradas quando um usuário padrão tenta instalar uma impressora de rede.

Aplica-se a: Windows Server 2012 R2, Windows 7 Service Pack 1
Número de KB original: 2307161

Sintomas

Considere o seguinte cenário:

Você tem um computador que está executando o Windows.
Você aplica as políticas de Restrições de Ponto e Impressão.
Um usuário padrão tenta instalar uma impressora de rede.

Nesse cenário, as políticas restrições de ponto e impressão são ignoradas e o usuário é solicitado a obter credenciais administrativas.

Motivo

O Windows ignora as políticas de Restrições de Ponto e Impressão quando as políticas são implementadas no contexto da política de usuário.

As políticas de Restrições de Ponto e Impressão foram implementadas anteriormente no seguinte local:

Configuração do Usuário\Políticas\Modelos Administrativos\Painel de Controle\Impressoras

Agora, essas políticas são implementadas no seguinte local:

Configuração do computador\políticas\modelos administrativos\impressoras: restrições de ponto e impressão

Para ter uma experiência consistente, recomendamos que você defina a política em ambos os locais se estiver lidando com clientes de nível misto.

Resolução

Observação

O procedimento a seguir pressupõe que você esteja usando a versão do GPMC (console de gerenciamento de Política de Grupo) que está incluída no Windows. Caso contrário, você deve ter atualizado os arquivos do ADMX em seu repositório central de domínio para ver essas opções. Para instalar o GPMC no Windows, use o Assistente de Adicionar Recursos de Gerenciador do Servidor.

Como alterar a configuração de políticas de Restrições de Ponto e Impressão

Abra o GPMC (Console de Gerenciamento de Política de Grupo).
Na árvore de console do GPMC, navegue até a OU (unidade organizacional ou de domínio) que armazena as contas de usuário para as quais você deseja modificar as configurações de segurança do driver de impressora.
Clique com o botão direito do mouse no domínio ou OU apropriado, clique em Criar um GPO neste domínio e vincule-o aqui, digite um nome para o novo GPO e clique em OK.
Clique com o botão direito do mouse no GPO que você criou e clique em Editar.
Na janela Política de Grupo Gerenciamento Editor, clique em Configuração do Computador, clique em Políticas, clique em Modelos Administrativos e clique em Impressoras.
Clique com o botão direito do mouse em Restrições de Ponto e Impressão e clique em Editar.

Como permitir que os usuários se conectem apenas a servidores de impressão específicos em que você confia

Na caixa de diálogo Restrições de Ponto e Impressão , clique em Habilitado.

Configuração do computador\políticas\modelos administrativos\impressoras: restrições de ponto e impressão

Configuração: Habilitado
Clique para selecionar os Usuários só podem apontar e imprimir para esses servidores marcar caixa se ele ainda não estiver selecionado.
Na caixa de texto, digite os nomes de servidor totalmente qualificados aos quais você deseja permitir que os usuários se conectem. Separe cada nome usando um ponto-e-vírgula (;).
Na caixa Ao instalar drivers para uma nova caixa de conexão , selecione Não mostrar aviso ou prompt de elevação.
Na caixa Ao atualizar drivers para uma caixa de conexão existente , selecione Mostrar somente aviso.
Clique em OK.

Mais informações

Como alternativa, você pode desabilitar as mensagens de aviso de instalação do driver e os prompts de elevação desabilitando completamente as políticas de Restrições de Ponto e Impressão. Essa ação desabilita a segurança de instalação do driver de impressora aprimorada.